Hlavní navigace

Obamův Twitter a Facebook hacknutý nebyl, zkracovač adres ano

Daniel Dočekal 1. 11. 2013

Před pár dny to vypadalo, že někdo hacknul Twitter i Facebook prezidenta Obamy. Vložené odkazy směřovaly na Syrskou revoluční propagandu. Hackeři ovládli účet na zkracovači adres.

Pokud jste v pondělí a úterý navštívili účty amerického prezidenta Obamy na Twitteru (@BarrackObama) či Facebooku (Barack Obama), čekalo vás překvapení. Proklikem na příspěvky jste se dostali na revoluční propagandu spojenou se Sýrií. Syrian Electronic Army (@Official_SEA16) v poslední době stojí za hacky řady webů i účtů na sociálních sítí. Původně to vypadalo, že se hackerům podařilo proniknout i na facebookový a twitterový účet amerického prezidenta.

Tuto domněnku podpořilo i prohlášení neznámého hackera, který tvrdil, že se mu nejprve podařilo prolomit řadu e-mailových účtů, které jsou spojené s kampaní. To mu mělo umožnit získat přístup k prezidentským účtům na Twitteru a Facebooku, ale také k dalším webům, které Obama využívá pro komunikaci s veřejností. Hacker (či hackeři) zveřejnili i video ukazující hacknutý účet kampaně na Gmailu.

Jak daleko se hackeři dostali, se nedozvíme, ale Twitter ani Facebook se jim infiltrovat nepodařilo. Podle Organizing for Action, týmu starajícího se Obamovi o Facebook a Twitter, se útočníkům podařilo získat přístup k mailu, který byl použit pro správu zkracovače adres. Prostřednictvím tohoto hacku mohli změnit adresy, na které odkazovaly jednotlivé příspěvky.

Incident je poučný v tom, že používání zkracovače adres přináší další potenciálně rizikový prvek. Nejen z hlediska bezpečnosti, ale také spolehlivosti – stačí výpadek zkracovače adres a na zveřejněné odkazy se už nikdo nedostane. Na Twitteru navíc dochází k dvojitému zkracování (Twitter používá vlastní t.co).

Organizing in Action, provozující www.barackobama.com (což je vlastně „osobní“ web Baracka Obamy) používá vlastní zkracovač v podobě ofa.bo, který je podle všeho jejich vlastní řešení. Včetně drobných bezpečnostních nedostatků (lze se snadno dostat ke správě) a navíc umožňující již zkrácené adresy měnit (což klasické zkracovače jako bit.ly či goo.gl  neumožňují).

Zkracování adres se většinou používá z důvodu možnosti sledovat prokliky (a některé další informace) pomocí zkracovače, ale pokud je na cílovém webu k dispozici (například) Google Analytics, je to dost zbytečné. 

WT100

V případě Obamovy kampaně je použití zkracovače vyvoláno tím, že její správci na Facebook fakticky nevkládají odkazy, ale nahrávají fotografie a odkazy ponechávají v textu příspěvku. Stojí za tím snaha o větší zapojení uživatelů a vyšší úspěšnost příspěvků. Vzhledem k tomu, že zhruba před měsícem došlo na Facebooku ke změně způsobu zobrazování odkazů, nepřináší toto řešení již takovou přidanou hodnotu jako dříve.

Zdroj: Obama’s Twitter And Facebook Links Hacked

Našli jste v článku chybu?
Podnikatel.cz: „Lex Babiš“ Babišovi paradoxně pomůže

„Lex Babiš“ Babišovi paradoxně pomůže

Lupa.cz: Kde leží hardwarový pupek světa?

Kde leží hardwarový pupek světa?

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

Vitalia.cz: Antibakteriální mýdla nepomáhají, spíš škodí

Antibakteriální mýdla nepomáhají, spíš škodí

Lupa.cz: Proč jsou firemní počítače pomalé?

Proč jsou firemní počítače pomalé?

120na80.cz: Galerie: Čínští policisté testují českou minerálku

Galerie: Čínští policisté testují českou minerálku

Vitalia.cz: 5 chyb, které děláme při skladování potravin

5 chyb, které děláme při skladování potravin

120na80.cz: Zázrak ze smetiště: co léčí lopuch?

Zázrak ze smetiště: co léčí lopuch?

DigiZone.cz: LG OLED65E6: první pohled

LG OLED65E6: první pohled

Vitalia.cz: Voda z Vltavy před a po úpravě na pitnou

Voda z Vltavy před a po úpravě na pitnou

DigiZone.cz: Mordparta: trochu podchlazený 87. revír

Mordparta: trochu podchlazený 87. revír

Podnikatel.cz: Poslanci chtějí sebrat majetek Bakalovi

Poslanci chtějí sebrat majetek Bakalovi

Podnikatel.cz: Babišovy firmy a registr smluv. Co odhalil?

Babišovy firmy a registr smluv. Co odhalil?

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

Vitalia.cz: Tahák, jak vyzrát nad zápachem z úst

Tahák, jak vyzrát nad zápachem z úst

DigiZone.cz: Na jaká videa se vlastně díváme

Na jaká videa se vlastně díváme

DigiZone.cz: Samsung EVO-S: novinka pro Skylink

Samsung EVO-S: novinka pro Skylink

Lupa.cz: Bude Google platit médiím za použití článků?

Bude Google platit médiím za použití článků?

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují